CACTI基本设置之安全篇

运维 系统运维
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。把CACTI的设置脑好,我们才能应用CACTI来监控网络,前面的文章我们提到了SNMP等,让我们来为CACTI的安全设置下!

CACTI用了好长时间,但对与新手们来说,配置不好CACTI就有许多麻烦,本文来学习下CACTI基本设置之安全篇!

  安全

  或许有人会说开启了SNMP服务后,服务器和设备会变得不安全了。其实这样的言论可能还停留在多年前对SNMP的看法。其实SNMP最容易被利用的地方不是它的缺陷,而是它默认的查询community――“public”。不负责任的管理员总会留下后门给黑客,这并非软件的错。当前SNMP协议的版本是SNMP3,该版本改变的之前只使用community进行查询的方式而是采用了用户名和密码验证,大大改善了SNMP的安全性。即使不使用SNMP3版本,也可以在配置文件中限制能访问SNMP服务的网段。

  当然,如果你对SNMP还是不放心,可以将SNMP 服务bind在内网IP上。没有内网IP?防火墙、ACL总会用吧!

CACTI基本设置非常重要,但是不能忽略安全问题!

【编辑推荐】

  1. CACTI基本设置之测试SNMP服务
  2. CACTI基本设置之设置交换设备
  3. CACTI基本设置之设置Net-SNMP
  4. Cacti的工作流程
  5. Cacti的架构
  6. cacti安装和plugin安装

 

责任编辑:赵鹏 来源: 网络转载
相关推荐

2011-03-31 11:22:20

CACTI交换设备

2011-03-31 11:12:37

CACTINet-SNMP

2011-03-31 11:29:24

CACTISNMP服务

2011-11-01 13:25:29

2011-08-09 13:30:17

腾达无线路由器路由器无线

2011-01-21 11:05:46

2010-09-25 09:46:12

2019-01-04 15:25:13

2019-01-10 15:44:00

2010-09-06 11:07:07

pppdppp

2010-05-25 11:05:34

2011-03-14 17:02:36

BGP

2011-01-21 13:08:30

Sendmail

2018-08-07 14:49:55

2011-01-21 11:21:15

Sendmail

2011-01-21 13:29:03

Sendmail

2010-01-13 16:29:10

CentOS4.4系统

2011-01-21 11:30:53

Sendmail

2011-03-03 16:47:32

2011-03-03 17:02:50

Vsftpd
点赞
收藏

51CTO技术栈公众号